本文解决“小火箭 Shadowrocket 怎么用”的实际问题：包括如何在 iPhone/iPad 上导入节点或订阅、开启代理，以及为什么连接后还要关注 IP、DNS 和浏览器环境，适合刚开始使用科学上网工具的普通用户。
一、Shadowrocket 基本使用流程
Shadowrocket 通常被称为“小火箭”，是 iOS 上常见的代理客户端。它本身不提供线路，需要你导入可用的节点或订阅链接。本站会整理一些免费节点信息，你也可以使用自己已有的订阅地址。
- 打开 Shadowrocket，进入主界面后点击右上角“+”。
- 如果你有单个节点，选择对应类型，如 Vmess、VLESS、Trojan、Shadowsocks 等，按提供方信息填写服务器、端口、UUID/密码、TLS 等。
- 如果你有订阅链接，选择“Subscribe/订阅”，粘贴 URL，保存后回到首页下拉刷新。
- 在节点列表中选择一个节点，点击右侧开关，首次使用会提示添加 VPN 配置，选择允许并输入系统密码。
- 状态显示已连接后，打开浏览器访问需要测试的网站，确认是否可正常加载。
新手建议优先使用订阅导入，因为更新节点更方便；如果某个节点失效，只需刷新订阅或切换其他节点。
二、连接后 IP、DNS、浏览器环境有什么关系
很多用户以为小火箭显示“已连接”就一定完成了代理，其实还要看访问网站时暴露出去的网络环境。IP 地址决定网站看到你来自哪里；DNS负责把域名解析成服务器地址；浏览器环境则包括语言、时区、缓存、Cookie、WebRTC 等信息。
- IP：连接节点后，可用 IP 查询网站检查出口 IP 是否变化。如果仍显示本地运营商 IP，说明代理没有生效或规则未覆盖。
- DNS：DNS 泄漏可能导致网站仍看到你的本地解析记录。可在 Shadowrocket 的配置里启用远程 DNS 或使用可靠的规则配置。
- 浏览器：如果之前登录过账号、保存过 Cookie，网站仍可能根据历史记录识别你。必要时可使用无痕窗口或清理缓存。
- WebRTC：部分浏览器可能通过 WebRTC 暴露局域网或真实网络信息，遇到隐私要求较高的场景建议关闭相关功能。
简单理解：Shadowrocket 负责代理流量，但 IP、DNS、浏览器指纹共同影响网站看到的“环境”。
三、常见连接失败排查
如果小火箭无法连接，先不要反复重装，可以按下面顺序检查：
- 确认节点没有过期，订阅链接可以正常刷新。
- 切换网络测试，例如从 Wi-Fi 换到蜂窝数据，排除本地网络限制。
- 检查系统时间是否准确，时间错误可能导致 TLS 握手失败。
- 更换同订阅中的其他节点，判断是单个节点问题还是客户端配置问题。
- 查看 Shadowrocket 日志，常见报错如 timeout、TLS failed、connection refused，可对应判断为超时、证书或端口不可用。
如果只有部分网站打不开，可能是规则模式问题。可尝试临时切换为全局代理测试；如果全局可用，再回到规则模式检查分流规则。
四、使用建议
日常使用建议保持客户端和订阅定期更新，不要同时开启多个 VPN 类应用，避免路由冲突。免费节点适合临时测试和轻量访问，但稳定性会波动，遇到慢或断连时优先切换节点、刷新订阅、检查 DNS。掌握以上流程后，你就能比较清楚地判断：问题出在节点、规则、DNS，还是浏览器环境。